Il wallet-stealing è codice malevolo progettato per catturare i dati necessari ad aprire o controllare un wallet di criptovalute. Questi possono includere seed phrase, chiavi private, credenziali memorizzate nel browser, token di sessione o qualsiasi cosa digitata in un'interfaccia del wallet. Una volta rubate, queste informazioni consentono a un attaccante di firmare transazioni e spostare fondi senza dover violare direttamente la crittografia.
È importante perché i wallet di criptovalute sono spesso protetti solo dalla segretezza del materiale di accesso. Il wallet-stealing compare comunemente in estensioni del browser, finestre popup false di wallet, pagine di phishing e malware che monitora la clipboard o i campi dei moduli. I difensori riducono il rischio usando wallet hardware, limitando i permessi delle estensioni, controllando i componenti aggiuntivi installati e trattando come sospetta qualsiasi richiesta di recovery phrase. In pratica, il wallet-stealing è spesso il primo passo prima del crypto-draining: il furto dei dati di accesso consente il trasferimento degli asset dal wallet della vittima.